最严cloudflare防火墙

jsdv · 发表于 2019-12-27 16:46:11

为啥不直接用html写个数据库？

寒夜方舟 · 发表于 2019-12-27 17:35:39

好东西收藏了

ILL · 发表于 2019-12-29 19:17:21

JamCh01 发表于 2019-12-26 14:51
但是编码那么多，全都禁止了？何苦呢

请问编码绕过。这类的怎么防御呢？在网站正常运行下，我想不出有什么好办法....

JamCh01 · 发表于 2019-12-30 10:11:30

ILL 发表于 2019-12-29 19:17
请问编码绕过。这类的怎么防御呢？在网站正常运行下，我想不出有什么好办法.... ...

暴力一点，DOM 树里面的<>不用管，其他的全部改成 HTML 实体字符

		自动登录	找回密码
密码			注册